币圈界报道：

Chainalysis披露大规模数据泄露事件：密码哈希与会话令牌遭窃

区块链分析机构Chainalysis正式确认，其系统在一次重大网络攻击中遭到入侵，导致大量用户敏感信息被非法获取，包括姓名、用户名、密码哈希值以及活跃的认证令牌。

多阶段攻击致关键服务中断，客户账户面临风险

该公司在检测到异常行为后，立即下线了KYT（Know Your Transaction）、Reactor及Data Solutions等核心产品，以防止进一步数据暴露。调查发现，攻击者通过中间人攻击手段拦截了部分用户的通信流，从而获取了登录凭证。目前该漏洞已被修复，但受影响账户仍处于锁定状态。

根据11月4日发布的安全通报，此次事件系对10月30日初步声明的补充，当时公司仅确认部分客户档案被访问，未发现凭证被盗用迹象。随着调查深入，确认所有用户的活跃令牌亦遭泄露，存在被滥用的风险。链上归因数据和调查记录尚未发现被篡改痕迹。

攻击路径揭示：智能体技术与中间人渗透并行

事件最初于10月30日被触发，攻击者利用所谓的“进攻性智能体技术”侵入内部工具，初期暴露的信息涵盖用户ID、邮箱、全名与组织角色。后续调查显示，一种新型中间人攻击被用于截获客户端与服务器间的加密通信。

Chainalysis指出，该攻击模式已成功遏制并完成补丁部署。为防范潜在滥用，相关账户已被临时封锁，待完成身份验证后方可恢复访问。同时，公司正通过受信任IP白名单机制逐步恢复服务权限。

双重风险叠加：哈希值与令牌泄露威胁账户安全

密码哈希是原始密码的加密表示形式，若被破解可能还原出明文；而活跃令牌则可绕过登录流程直接接入账户。尽管公司未公开所用哈希算法类型，也未说明令牌具体形态，但明确提示用户必须立即采取防护措施。

为加强防御体系，公司已委托第三方安全团队展开全面审计，并引入大型语言模型辅助识别潜在威胁模式，提升内部监控能力。

核心产品停摆，恢复时间表分步推进

由于安全评估需要，公司在11月2日暂停了Reactor与Data Solutions服务，仅保留合规监控模块运行。两天后，出于更高风险考量，进一步关闭了KYT的用户界面、API接口及相关筛查功能。

KYT是企业反洗钱与交易监控的关键工具，其集成化设计使客户能实时对接自身系统。目前，公司计划自11月5日起通过受信IP白名单方式逐步开放访问，但需客户主动联系支持团队并提交批准地址。

所有用户均须重置密码，并在必要时更换API密钥。至于Reactor与Data Solutions的复原时间，尚无明确公告。

行业连环攻击引发安全架构反思

本次事件发生在一系列加密领域重大安全事件之后。此前，Binance于10月29日报告约63亿美元资产被盗，起因系钱包基础设施被攻破。但Chainalysis强调，此事件与其无关。

在服务中断期间，该公司仍协助多方应对危机。例如，在Mercado Bitcoin遭袭后，成功协调冻结近1000万美元被盗资金。此外，当第三方平台SignalPlus发生漏洞，且部分账户未启用强制IP白名单时，Binance随即撤销其关联密钥，Deribit与Binance亦同步采取禁用措施。

Chainalysis向受影响用户发出警示：切勿点击非官方渠道发送的密码重置链接，若曾在其他平台使用相同密码，请立即修改。建议尚未启用双因素认证的组织尽快部署，并及时上报可疑活动或邮件。